Tout ce qu’Opfield fait tourner.

Onze parties, un seul plan de contrôle pour tous vos serveurs. Chacune tourne sur du matériel qui vous appartient, avec les mêmes droits et le même journal d’audit.

Livrez vos applications sans coupure.

Mises en production sans coupure

Le trafic ne passe à une nouvelle version qu’une fois celle-ci saine ; la précédente reste prête pour un retour arrière immédiat.

Personal
payments-apiblue / green
bluepayments-api:2.4.1running
greenpayments-api:2.4.2deployingrunning
traffic · api.northwind.ioblue → green
blueweb:9.12.0running

Conteneurs et Compose

Faites tourner des conteneurs et des projets Compose entiers sur n’importe lequel de vos serveurs.

Personal

Déploiement sur git push

Les builds tournent sur des builders isolés, puis passent en production comme toute autre version.

Business

Applications et environnements

Regroupez des services dans une application avec ses propres environnements, variables et membres, et promouvez d’un environnement au suivant.

Sites statiques

Publiez un site depuis votre pipeline et servez-le sur votre propre domaine.

Personal

N’importe quel service sur un domaine en HTTPS, en quelques minutes.

Domaines et routes

Placez un service sur un domaine ; Opfield écrit la configuration du proxy sur chaque serveur d’entrée.

Routes3 of 41
HostUpstreamTLSHealth
api.northwind.iopayments-api ×3valid · 84 dayspassing
app.northwind.ioweb ×2valid · 61 dayspassing
status.northwind.iostatus pagevalid · 84 dayspassing
ACME · auto-renewinternal PKIaccess policy · 2health check · 10 s

Des certificats qui se renouvellent seuls

Les certificats sont émis et renouvelés en fonctionnement, pour les domaines publics comme internes. Let’s Encrypt, renouvelé selon votre calendrier.

Règles d’accès sur la route

Les listes d’accès devant un service suivent sa route. Règles IP et authentification basique ; une liste protège plusieurs routes.

DNS via Cloudflare

Connectez Cloudflare : les enregistrements sont créés et tenus en phase avec vos routes.

Mode maintenance

Affichez une page de maintenance sur une route pendant que vous travaillez derrière.

Des bases de données qui se sauvegardent seules.

PostgreSQL, Redis et ClickHouse

Gérés sur vos serveurs, avec contrôles de santé et connexions privées à vos applications.

Personal
Databases4 running
NameEngineSizeBackupConnected to
payments-dbPostgreSQL 1618.4 GB02:00payments-api
sessionsRedis 71.2 GB02:10web
eventsClickHouse212 GB03:00analytics
uploadsS3 storage640 GB03:30web
Backups · payments-db · last 30 nightskept 14 days

Stockage objet

Stockage compatible S3 sur vos propres serveurs.

Personal

Sauvegardes planifiées

Sauvegardes des bases selon un calendrier, avec alertes à votre équipe.

Personal

Parcourez vos données

Consultez tables et clés, et lancez des requêtes, depuis le panneau avec les mêmes droits que tout le reste.

Aucune défaillance isolée ne vous fait tomber.

Bascule automatique

Faites tourner un service sur plusieurs serveurs. Si l’un tombe, un serveur de secours prend le relais et le trafic suit tout seul.

Business
Failover · payments-api2 servers
Routeapi.northwind.io→payments-apiserving
eu-fra-02primaryservingnot respondingoffline
us-ash-01standbystanding bytaking overserving
Events
14:03:07eu-fra-02 stopped responding
14:03:09standby on us-ash-01 took over
14:03:10api.northwind.io serving from us-ash-01

Indépendant du panneau

Sites, services et bases continuent de servir même quand Opfield est indisponible ou en cours de mise à jour.

Rien n’expire par surprise

Certificats et identités des serveurs se renouvellent seuls en fonctionnement.

Pas d’otage de licence

Si une licence expire, rien ne s’arrête ; seules la création et la modification de ressources payantes attendent le renouvellement.

Vous apprenez les problèmes avant vos clients.

Chaque serveur et service

Santé et charge de toute la flotte dans une seule liste.

Servers5 connected
eu-fra-01Ingress31%
eu-fra-02Docker58%
edge-ams-01Ingressdraining
us-ash-01Docker44%
db-fra-01Database22%

Logs au même endroit

Recherchez dans les logs de chaque service ; conservez les logs structurés aussi longtemps qu’il le faut.

Business

Alertes

Des règles d’alerte préviennent votre équipe quand quelque chose demande de l’attention.

Pages de statut

Publiez une page de statut pour vos clients sur votre propre domaine.

Consoles

Ouvrez une console sur un serveur ou dans un conteneur depuis le navigateur, avec les mêmes droits.

Chacun a exactement les accès dont il a besoin.

Droits précis

Par équipe ou par personne, jusqu’à un serveur, un service ou une action.

Group · Payments team4 rules · 6 members
ResourceScopeAllowed actions
Serverseu-fra-*viewconsole
Servicespayments/*viewdeploylogs
Routesapi.northwind.ioviewedit
Databasespayments-dbread
everything elsedenied

Dossiers

Regroupez les ressources dans des dossiers et donnez à une équipe un dossier plutôt qu’une liste. Un accès accordé sur un dossier couvre tout son contenu.

Un seul journal d’audit

Personnes, jetons et agents IA dans le même historique de chaque changement. Chaque entrée indique qui a agi et ce qui a changé.

Export d’audit

Exportez le journal pour les revues et conservez-le aussi longtemps que votre politique l’exige.

Business

Export SIEM

Envoyez le journal d’audit vers votre SIEM au fil de l’eau.

Enterprise

SSO et SCIM

Connectez-vous avec votre fournisseur d’identité ; personnes et groupes en proviennent.

Enterprise

Une IA qui gère les opérations dans le cadre de vos règles.

AI Workspace

Décrivez le résultat ; l’assistant montre le plan et attend votre accord avant tout changement.

AI Workspaceplan mode
Release payments-api 2.4.2 behind api.northwind.io with no downtime.
Plan · 3 steps
1Pull payments-api 2.4.2 on eu-fra-02
2Start the new version next to the old one and wait for health checks
3Move api.northwind.io traffic to the new version
Waiting for approval

Vos agents via MCP

Connectez Claude Code, Codex, Cursor ou tout agent MCP ; votre administrateur décide de ce qu’il peut toucher. Chaque agent ne reçoit que les droits que vous accordez.

Opfield AI

Un modèle pour l’assistant et vos agents sans compte IA à vous ; Free est inclus dans chaque installation gérée. Avec des budgets par personne.

Vos propres modèles

Utilisez Anthropic, OpenAI, Google, DeepSeek, Kimi ou tout endpoint compatible OpenAI, y compris le vôtre via Ollama. Avec un repli quand l’un est épuisé.

Les secrets restent hors du chat

L’assistant travaille avec les secrets sans les afficher dans le chat ni l’historique. En révéler un demande un droit dédié.

Mises en production et tâches courantes sans étape manuelle.

CI/CD

Connectez GitHub, GitLab ou n’importe quel pipeline et mettez en production depuis celui-ci.

Automationstoken · ci-deploy
git push · mainRelease payments-api 2.4.2released
schedule · 02:00Back up payments-dbdone
webhook · registryUpdate web to 9.12.0released
API · CI pipelineAdd route status.northwind.ioapplied
Allowedservices:deploy payments/*databases:backuproutes:edit

Webhooks

Prévenez d’autres systèmes quand quelque chose change dans Opfield.

API et jetons

Tout ce qui est dans le panneau est dans l’API, avec des jetons limités à des actions précises.

Export de configuration

Exportez la configuration de votre installation et réimportez-la.

Sûr par conception, pas par configuration.

Opfieldeu-fra-01Ingress · mTLSeu-fra-02Docker · mTLSus-ash-01Docker · mTLSdb-fra-01Database · mTLSedge-ams-01Ingress · draining

Aucun port de gestion ouvert

Les serveurs se connectent vers Opfield par des canaux chiffrés ; rien n’attend de connexion entrante. Ils se reconnectent seuls après une coupure.

Vérifié dès la première seconde

Un serveur ne rejoint qu’avec un jeton à usage unique lié au certificat de votre Opfield. Ensuite, il utilise son propre certificat.

Connexion forte

Codes à deux facteurs ou passkeys, exigés par équipe. Les codes à usage unique par e-mail fonctionnent aussi.

Analyse de sécurité

Les images que vous construisez sont vérifiées contre les vulnérabilités connues avant leur mise en production.

Business

Autorité de certification interne

Émettez des certificats pour vos services internes depuis votre propre autorité.

Enterprise

Vos serveurs. Votre rythme.

Auto-hébergé sur chaque offre

Opfield et vos données restent sur du matériel qui vous appartient.

root@cp-01 ~bash
$ curl -sSL get.opfield.dev | bash
Opfield installer
·Checking Docker runtimeok
·Creating opfield networkok
·Starting control planeok
✓Health check passed
→Continue in your browser: https://cp-01:8443/setup

Mises à jour quand vous le décidez

Versions signées, vérifiées avant exécution, installées à votre rythme.

Code source disponible

Lisez le code qui fait tourner votre infrastructure.

Cloud géré, si vous préférez

Nous pouvons faire tourner le plan de contrôle pour vous ; vos serveurs restent les vôtres et s’y connectent.

Toute votre flotte sur un seul terrain.

Installez Opfield sur votre propre serveur en quelques minutes, ou parlez-nous d’un déploiement dans vos équipes.

Commencer
Nous contacter →